基于事件融合的跳板攻击源追踪技术研究

• 作者: 刘美兰 刘钰
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 安全威胁 跳板攻击 攻击源定位 攻击路径重构
• 年，卷（期）: 2007,（2）
• 所属期刊栏目: 学术研究
• 页码范围: 4-8
• 页数: 5页
• 分类号: TP3
• 字数: 6290字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2007.02.002

摘要

本文该文阐述了攻击源追踪与定位技术的发展现状,分析了跳板攻击的攻击机理,给出了中继型和控制型跳板攻击的攻击模型,提出了采用信息融合技术实现攻击源追踪与定位的思想,并采用依赖关系、并列关系、选择关系对攻击生命周期、攻击协同以及多点攻击建模以描述多样化入侵形态,建立追踪信息筛选的完整架构.本文该文给出了跳板攻击源追踪与定位模型,该模型从整体到局部分三层次全面刻画网络入侵状况并利用图模型直观表现追踪过程,有效发现傀儡主机或跳板主机.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘美兰		3	8	2.0	2.0
2	刘钰		1	2	1.0	1.0